利用Request对象的包解析漏洞绕过防注入程序(hackbar)

今天无聊来看看他们的站，打开网站 asp 的企业站 ，点了几个连接看了下，看不出来什么程序 因而扫扫目录 扫出来个 upload_photo.asp 这个文件通常使用的是无惧无组件上传 ，存在双文件上传的漏洞 ，尝试 cookies 欺骗绕过登陆检测 遗憾的是不行 看来这个洞被补了。。虽然是老程序 ，可是用了这么多年 ，通过无数次被黑以后 一些洞洞也被补的差很少了。。去网上找了个差很少的企业站程序

>>阅读原文<<